في ظلّ التصريحات التي أدلى بها وزير الخارجية التركي هاكان فيدان، تتأكد حقيقة جوهرية:
لا يمكن الحديث عن سيادة الدولة أو قوة قرارها دون بنية متقدمة في أمن المعلومات والقدرات السيبرانية.
لم يعد الصراع في العصر الحديث تقليدياً فقط، بل أصبح صراعاً رقمياً بامتياز، تُحسم فيه المعارك قبل أن تبدأ، عبر:
1. تطوير قدرات الاستخبارات السيبرانية لحماية الفضاء الرقمي الوطني.
2. تعزيز استخبارات الإشارات والإلكترونيات لرصد التهديدات مبكراً.
3. الاستثمار في استخبارات الصور والفضاء لتأمين الوعي الميداني الكامل.
4. بناء منظومات متقدمة في الرصد والتشويش والدفاع الجوي لحماية المجال الجوي من الاختراق.
إن اختراق هاتف، أو تحديد موقع قيادة، أو تعطيل شبكة اتصالات، قد يكون أخطر من أي هجوم تقليدي. فالمعلومة اليوم تعادل سلاحاً استراتيجياً، والثغرة الرقمية قد تفتح الباب لضربة ميدانية.
من هنا، فإن تطوير القدرات التقنية والسيبرانية ليس خياراً تقنياً، بل هو قرار سيادي واستثماري طويل الأمد، يقوم على:
* بناء كوادر وطنية متخصصة.
* تحديث البنية التحتية الرقمية باستمرار.
* اعتماد معايير صارمة في أمن المعلومات.
* العمل بمنهجية استباقية لسد الثغرات قبل استغلالها.
الدول التي تستعد بجدية تُغلق ثغراتها أولاً، ثم تبني قوتها.
وأمن المعلومات لم يعد شأناً فنياً يخص المختصين فقط، بل أصبح جزءاً من منظومة الأمن القومي الشامل.
لا يمكن الحديث عن سيادة الدولة أو قوة قرارها دون بنية متقدمة في أمن المعلومات والقدرات السيبرانية.
لم يعد الصراع في العصر الحديث تقليدياً فقط، بل أصبح صراعاً رقمياً بامتياز، تُحسم فيه المعارك قبل أن تبدأ، عبر:
1. تطوير قدرات الاستخبارات السيبرانية لحماية الفضاء الرقمي الوطني.
2. تعزيز استخبارات الإشارات والإلكترونيات لرصد التهديدات مبكراً.
3. الاستثمار في استخبارات الصور والفضاء لتأمين الوعي الميداني الكامل.
4. بناء منظومات متقدمة في الرصد والتشويش والدفاع الجوي لحماية المجال الجوي من الاختراق.
إن اختراق هاتف، أو تحديد موقع قيادة، أو تعطيل شبكة اتصالات، قد يكون أخطر من أي هجوم تقليدي. فالمعلومة اليوم تعادل سلاحاً استراتيجياً، والثغرة الرقمية قد تفتح الباب لضربة ميدانية.
من هنا، فإن تطوير القدرات التقنية والسيبرانية ليس خياراً تقنياً، بل هو قرار سيادي واستثماري طويل الأمد، يقوم على:
* بناء كوادر وطنية متخصصة.
* تحديث البنية التحتية الرقمية باستمرار.
* اعتماد معايير صارمة في أمن المعلومات.
* العمل بمنهجية استباقية لسد الثغرات قبل استغلالها.
الدول التي تستعد بجدية تُغلق ثغراتها أولاً، ثم تبني قوتها.
وأمن المعلومات لم يعد شأناً فنياً يخص المختصين فقط، بل أصبح جزءاً من منظومة الأمن القومي الشامل.
وزير الخارجية التركي هاكان فيدان:
“إذا لم تنجز واجباتك، وتطوّر قدراتك في مجالات الاستخبارات السيبرانية، واستخبارات الإشارات، والاستخبارات الإلكترونية، والاستخبارات الوقائية، واستخبارات الصور، والاستخبارات الفضائية، وتحديد المسارات الجوية، فلا ينبغي حتى أن تدخل في سجال لفظي مع أميركا أو إسرائيل. هذه نقطة مهمة. يجب على الدولة، إذا كانت حقّاً تُعدّ نفسها لمثل هذا الصراع، أن تتقن استعدادها في هذه المجالات، بحيث تخلو من الثغرات.
أضف إلى ذلك، أنظمة الدفاع الجوي، وأنظمة الرصد، وأنظمة التشويش-ينبغي أن تكون الدولة فعّالة للغاية في هذه المجالات حتى تتمكن من حماية مجالها الجوي. لنفترض، على سبيل المثال، أنهم اخترقوا الهواتف وحدّدوا موقع القيادة أو موقعاً غيره. هذه قدرة من القدرات، لكن القدرة على تنفيذ ضربة جوية للموقع تكون ممكنة عبر اختراق المجال الجوي والبقاء فيه مدّة طويلة”.
“إذا لم تنجز واجباتك، وتطوّر قدراتك في مجالات الاستخبارات السيبرانية، واستخبارات الإشارات، والاستخبارات الإلكترونية، والاستخبارات الوقائية، واستخبارات الصور، والاستخبارات الفضائية، وتحديد المسارات الجوية، فلا ينبغي حتى أن تدخل في سجال لفظي مع أميركا أو إسرائيل. هذه نقطة مهمة. يجب على الدولة، إذا كانت حقّاً تُعدّ نفسها لمثل هذا الصراع، أن تتقن استعدادها في هذه المجالات، بحيث تخلو من الثغرات.
أضف إلى ذلك، أنظمة الدفاع الجوي، وأنظمة الرصد، وأنظمة التشويش-ينبغي أن تكون الدولة فعّالة للغاية في هذه المجالات حتى تتمكن من حماية مجالها الجوي. لنفترض، على سبيل المثال، أنهم اخترقوا الهواتف وحدّدوا موقع القيادة أو موقعاً غيره. هذه قدرة من القدرات، لكن القدرة على تنفيذ ضربة جوية للموقع تكون ممكنة عبر اختراق المجال الجوي والبقاء فيه مدّة طويلة”.
2👍4
This media is not supported in your browser
VIEW IN TELEGRAM
كيف اخترقت إسرائيل هواتف الإيرانيين عبر الـ VPN؟
👍5
This media is not supported in your browser
VIEW IN TELEGRAM
الكاميرات الموصولة بالإنترنت (IP Cameras) اصبحت هدفا سهلا للمخترقين والعابثين، حيث يمكن للمهاجمين التحكم بالكاميرات عن بعد، ومشاهدة البث المباشر، أو تسجيل المقاطع دون علم المستخدم.
👍6
شركة موزيلا أعلنت رسميا عن إضافة خدمة VPN مجانية مدمجة داخل متصفح فايرفوكس بداية من الإصدار رقم 149 لتعزيز خصوصية المستخدمين وتوفير طبقة حماية إضافية أثناء التصفح بدون الحاجة لتثبيت برامج خارجية أو إضافات VPN.
الخدمة الجديدة ستمنح المستخدمين سعة بيانات تصل إلى 50 جيجابايت شهريا مجانا، وهذا حجم بيانات ضخم جدا مقارنة بالمنافسين، الحماية تقتصر فقط على النشاط الذي يتم داخل المتصفح نفسه وليس الجهاز بالكامل.
استخدام الـVPN سيحتاج فقط تسجيل الدخول بحساب موزيلا لتفعيلها.
بدأت الشركة في إطلاق الميزة تدريجياً لمستخدمي أنظمة ويندوز، وماك، ولينكس في مجموعة محددة من الدول مثل بريطانيا وفرنسا وألمانيا، ومن المقرر تعميمها لتشمل باقي دول العالم خلال الفترة القادمة.
الخدمة الجديدة ستمنح المستخدمين سعة بيانات تصل إلى 50 جيجابايت شهريا مجانا، وهذا حجم بيانات ضخم جدا مقارنة بالمنافسين، الحماية تقتصر فقط على النشاط الذي يتم داخل المتصفح نفسه وليس الجهاز بالكامل.
استخدام الـVPN سيحتاج فقط تسجيل الدخول بحساب موزيلا لتفعيلها.
بدأت الشركة في إطلاق الميزة تدريجياً لمستخدمي أنظمة ويندوز، وماك، ولينكس في مجموعة محددة من الدول مثل بريطانيا وفرنسا وألمانيا، ومن المقرر تعميمها لتشمل باقي دول العالم خلال الفترة القادمة.
في تطور لافت في عالم الأمن السيبراني، أعلنت مجموعة هاكرز تُعرف باسم Handala Hack عن تمكنها من اختراق البريد الإلكتروني الشخصي لمدير مكتب التحقيقات الفيدرالي الأمريكي (FBI) كاش باتيل، ونشر مئات الصور والرسائل الإلكترونية والملفات الخاصة على الإنترنت، في خطوة أثارت جدلاً واسعاً حول أمن الاتصالات الشخصية للمسؤولين رفيعي المستوى.
ولم تتوقف هجمات المجموعة عند هذا الحد، ففي 11 مارس 2026 نفذت هجوماً سيبرانياً واسع النطاق استهدف شركة Stryker الأمريكية، إحدى أكبر الشركات العالمية في مجال التكنولوجيا الطبية، ما أدى إلى تعطيل عمليات الشركة في عشرات الدول حول العالم.
وبحسب المعلومات المتداولة، تمكن المهاجمون من الوصول إلى حسابات إدارية عالية الصلاحيات داخل أنظمة الشركة، ثم استخدموا ميزة Remote Wipe في منصة Microsoft Intune لإرسال أوامر مسح عن بعد لآلاف الأجهزة دفعة واحدة، ما تسبب في حذف البيانات وتعطيل ما يقارب 200 ألف جهاز بين حواسيب محمولة وهواتف ذكية وخوادم.
كما تشير التقارير إلى أن المهاجمين قاموا قبل عملية التخريب بسرقة ما يقارب 50 تيرابايت من البيانات الحساسة، في هجوم يجمع بين التجسس الإلكتروني والتخريب الرقمي في آن واحد.
وقد أدى الهجوم إلى توقف العمل لآلاف الموظفين في عدة مواقع، من بينها أيرلندا والمقر الرئيسي للشركة في ولاية ميشيغان، واستمر التعطل لأكثر من أسبوع نتيجة فقدان الوصول إلى الأنظمة والأجهزة.
هذه الحوادث تعكس خطورة الاعتماد الكامل على أنظمة الإدارة السحابية، وتؤكد أن اختراق حساب إداري واحد قد يكون كافياً لتعطيل شركة كاملة.
ولم تتوقف هجمات المجموعة عند هذا الحد، ففي 11 مارس 2026 نفذت هجوماً سيبرانياً واسع النطاق استهدف شركة Stryker الأمريكية، إحدى أكبر الشركات العالمية في مجال التكنولوجيا الطبية، ما أدى إلى تعطيل عمليات الشركة في عشرات الدول حول العالم.
وبحسب المعلومات المتداولة، تمكن المهاجمون من الوصول إلى حسابات إدارية عالية الصلاحيات داخل أنظمة الشركة، ثم استخدموا ميزة Remote Wipe في منصة Microsoft Intune لإرسال أوامر مسح عن بعد لآلاف الأجهزة دفعة واحدة، ما تسبب في حذف البيانات وتعطيل ما يقارب 200 ألف جهاز بين حواسيب محمولة وهواتف ذكية وخوادم.
كما تشير التقارير إلى أن المهاجمين قاموا قبل عملية التخريب بسرقة ما يقارب 50 تيرابايت من البيانات الحساسة، في هجوم يجمع بين التجسس الإلكتروني والتخريب الرقمي في آن واحد.
وقد أدى الهجوم إلى توقف العمل لآلاف الموظفين في عدة مواقع، من بينها أيرلندا والمقر الرئيسي للشركة في ولاية ميشيغان، واستمر التعطل لأكثر من أسبوع نتيجة فقدان الوصول إلى الأنظمة والأجهزة.
هذه الحوادث تعكس خطورة الاعتماد الكامل على أنظمة الإدارة السحابية، وتؤكد أن اختراق حساب إداري واحد قد يكون كافياً لتعطيل شركة كاملة.
👍2
تركيا تُطلق منظومتها الرقمية السيادية... الجيل الخامس ورئاسة الأمن السيبراني
أطلقت أنقرة مناقصة الجيل الخامس في 2025، على أن تبدأ الخدمة عام 2026، وأنشأت في يناير من العام ذاته رئاسة مستقلة للأمن السيبراني؛ مهمتها وضع السياسات الوطنية، وتنسيق الحماية الرقمية للمؤسسات.
التوقيت ليس مصادفةً؛ تركيا تبني هذه المنظومة وهي تراقب عن كثب ما جرى في المنطقة خلال السنوات الأخيرة. تفجيرات أجهزة البيجر في لبنان في سبتمبر 2024 كانت رسالة واضحة لكل عاصمة تعتمد على تقنيات أجنبية؛ الجهاز الذي تحمله قد يكون هو نفسه أداة تصفيتك. والنمط ذاته يتكرر في إيران؛ حيث تُشير التقارير إلى أن الاختراق العميق للمنظومة الأمنية والاتصالات الإيرانية كان العامل المشترك في سلسلة الاغتيالات الدقيقة التي طالت قيادات عسكرية وعلماء ومسؤولين على مدار سنوات.
حين تكون شبكتك مُخترَقة، يصبح كل هاتف رصاصة، والكلمة المشفرة خريطة طريق لعدوك.
الاستفادة التركية هنا متعددة الأبعاد؛ على الصعيد الأمني تمتلك أنقرة بنية تحتية رقمية لا تخضع لضغوط خارجية أو تهديدات بقطع الخدمة في لحظات الأزمات. وعلى الصعيد الاقتصادي تفتح شبكة الجيل الخامس المحلية سوقًا ضخمة للشركات التركية في قطاعات الذكاء الاصطناعي والتصنيع الذكي وإنترنت الأشياء، بدلاً من تصدير هذه العقود لشركات أجنبية.
أما على صعيد النفوذ الإقليمي فإن تركيا التي تمتلك منظومة سيبرانية سيادية متكاملة تصبح شريكًا جاذبًا للدول المجاورة التي تسعى هي الأخرى لحماية بنيتها الرقمية.
ولذا حصلت تركيا على نقاط كاملة في مؤشر الأمن السيبراني العالمي للأمم المتحدة بين 194 دولة، ووقّع الرئيس أردوغان في 2024 إستراتيجية الأمن السيبراني الوطنية 2024- 2028.
الدول التي تعتمد على بنية تحتية رقمية أجنبية تمنح الطرف الآخر مفتاح القرار، والشبكة التي لا تملكها تملكك.
#تركيا
#الأمن_السيبراني
#السيادة_الرقمية
أطلقت أنقرة مناقصة الجيل الخامس في 2025، على أن تبدأ الخدمة عام 2026، وأنشأت في يناير من العام ذاته رئاسة مستقلة للأمن السيبراني؛ مهمتها وضع السياسات الوطنية، وتنسيق الحماية الرقمية للمؤسسات.
التوقيت ليس مصادفةً؛ تركيا تبني هذه المنظومة وهي تراقب عن كثب ما جرى في المنطقة خلال السنوات الأخيرة. تفجيرات أجهزة البيجر في لبنان في سبتمبر 2024 كانت رسالة واضحة لكل عاصمة تعتمد على تقنيات أجنبية؛ الجهاز الذي تحمله قد يكون هو نفسه أداة تصفيتك. والنمط ذاته يتكرر في إيران؛ حيث تُشير التقارير إلى أن الاختراق العميق للمنظومة الأمنية والاتصالات الإيرانية كان العامل المشترك في سلسلة الاغتيالات الدقيقة التي طالت قيادات عسكرية وعلماء ومسؤولين على مدار سنوات.
حين تكون شبكتك مُخترَقة، يصبح كل هاتف رصاصة، والكلمة المشفرة خريطة طريق لعدوك.
الاستفادة التركية هنا متعددة الأبعاد؛ على الصعيد الأمني تمتلك أنقرة بنية تحتية رقمية لا تخضع لضغوط خارجية أو تهديدات بقطع الخدمة في لحظات الأزمات. وعلى الصعيد الاقتصادي تفتح شبكة الجيل الخامس المحلية سوقًا ضخمة للشركات التركية في قطاعات الذكاء الاصطناعي والتصنيع الذكي وإنترنت الأشياء، بدلاً من تصدير هذه العقود لشركات أجنبية.
أما على صعيد النفوذ الإقليمي فإن تركيا التي تمتلك منظومة سيبرانية سيادية متكاملة تصبح شريكًا جاذبًا للدول المجاورة التي تسعى هي الأخرى لحماية بنيتها الرقمية.
ولذا حصلت تركيا على نقاط كاملة في مؤشر الأمن السيبراني العالمي للأمم المتحدة بين 194 دولة، ووقّع الرئيس أردوغان في 2024 إستراتيجية الأمن السيبراني الوطنية 2024- 2028.
الدول التي تعتمد على بنية تحتية رقمية أجنبية تمنح الطرف الآخر مفتاح القرار، والشبكة التي لا تملكها تملكك.
#تركيا
#الأمن_السيبراني
#السيادة_الرقمية
يفحص موقع لينكدإن متصفحك في كل مرة تزوره فيها، ويجلب قائمة بأسماء الإضافات التي ثبّتَها عليه ويشاركها مع شركة أمريكية إسرائيلية بهدف كسب المال وتحليل بيانات المستخدمين.
ومن بين الأمور التي يبحث عنها بالتحديد: ما إذا كنت تثبت امتدادات إسلامية مثل HaramBlur لحجب المحتوى المخالف للإسلام، أو إضافات معادية للصهاينة مثل Anti-Zionist Tag وغيرها الكثير.
أي أنهم قادرون على ربط إضافات متصفحك بمعلوماتك الشخصية على لينكدإن.
نقلا عن حوسبة
https://browsergate.eu/
ومن بين الأمور التي يبحث عنها بالتحديد: ما إذا كنت تثبت امتدادات إسلامية مثل HaramBlur لحجب المحتوى المخالف للإسلام، أو إضافات معادية للصهاينة مثل Anti-Zionist Tag وغيرها الكثير.
أي أنهم قادرون على ربط إضافات متصفحك بمعلوماتك الشخصية على لينكدإن.
نقلا عن حوسبة
https://browsergate.eu/
BrowserGate
LinkedIn Is Illegally Searching Your Computer
Microsoft is running one of the largest corporate espionage operations in modern history. Every time any of LinkedIn’s one billion users visits linkedin.com, hidden code searches their computer for installed software, collects the results, and transmits them…
👍2
اختراق خطير يطال آلاف أجهزة الراوتر المنزلية والمكتبية الصغيرة حول العالم، بعد أن استهدفت جهة مرتبطة بالاستخبارات العسكرية الروسية ما بين 18 ألفاً و40 ألف جهاز في 120 دولة.
الهجوم اعتمد على أجهزة قديمة من MikroTik وTP-Link لم تحصل على تحديثات أمنية، ثم جرى التلاعب بإعدادات DNS لتوجيه المستخدمين إلى خوادم خبيثة تسرق كلمات المرور ورموز تسجيل الدخول، حتى بعد تجاوز المصادقة متعددة العوامل.
بمعنى أبسط، المخترق لم يهاجم الحساب مباشرة، بل غيّر الطريق الذي تسلكه بياناتك على الإنترنت. وإذا تجاهل المستخدم تحذير المتصفح بشأن الشهادة غير الموثوقة، يمكن للمهاجم رؤية الجلسة وسرقة بيانات حساسة جداً.
النصيحة الأهم هنا بسيطة ولكنها حاسمة، راجع إعدادات DNS في الراوتر، وتأكد من عدم وجود خوادم غريبة، ولا تتجاهل تحذيرات المتصفح، وفكّر جدياً في استبدال أي راوتر قديم لم يعد يتلقى تحديثات أمنية.
هل ما زلت تستخدم راوتراً قديماً في المنزل أو المكتب، ومتى كانت آخر مرة راجعت فيها إعداداته الأمنية؟
الهجوم اعتمد على أجهزة قديمة من MikroTik وTP-Link لم تحصل على تحديثات أمنية، ثم جرى التلاعب بإعدادات DNS لتوجيه المستخدمين إلى خوادم خبيثة تسرق كلمات المرور ورموز تسجيل الدخول، حتى بعد تجاوز المصادقة متعددة العوامل.
بمعنى أبسط، المخترق لم يهاجم الحساب مباشرة، بل غيّر الطريق الذي تسلكه بياناتك على الإنترنت. وإذا تجاهل المستخدم تحذير المتصفح بشأن الشهادة غير الموثوقة، يمكن للمهاجم رؤية الجلسة وسرقة بيانات حساسة جداً.
النصيحة الأهم هنا بسيطة ولكنها حاسمة، راجع إعدادات DNS في الراوتر، وتأكد من عدم وجود خوادم غريبة، ولا تتجاهل تحذيرات المتصفح، وفكّر جدياً في استبدال أي راوتر قديم لم يعد يتلقى تحديثات أمنية.
هل ما زلت تستخدم راوتراً قديماً في المنزل أو المكتب، ومتى كانت آخر مرة راجعت فيها إعداداته الأمنية؟
بدأت فرنسا خطة استراتيجية لنقل حواسيب حكومية من نظام ويندوز إلى نظام "لينكس" مفتوح المصدر، لتعزيز "السيادة الرقمية" وتقليل الاعتماد على التكنولوجيا الأمريكية. ستبدأ العملية عبر الوكالة الرقمية الحكومية (DINUM)، بهدف السيطرة الكاملة على البيانات والبنية التحتية، وسط توجّه أوروبي أوسع لتعزيز الحلول الرقمية المحلية.
تمكنت وكالة الFBI من استرجاع رسائل Signal محذوفة من هواتف الآيفون، وذلك لأن الآيفون يحتفظ بنسخة من الاشعارات الواردة في ملفات داخلية مما مكن من الوصول إلى أغلب الرسائل المحذوفة.
نقلا عن حوسبة
https://www.404media.co/fbi-extracts-suspects-deleted-signal-messages-saved-in-iphone-notification-database-2/
نقلا عن حوسبة
https://www.404media.co/fbi-extracts-suspects-deleted-signal-messages-saved-in-iphone-notification-database-2/
404 Media
FBI Extracts Suspect’s Deleted Signal Messages Saved in iPhone Notification Database
The case was the first time authorities charged people for alleged “Antifa” activities after President Trump designated the umbrella term a terrorist organization.
مراقبة الـ WhatsApp في دبي
أفاد تقرير لصحيفة «Daily Mail» بأن السلطات في دبي اعتقلت موظفًا في شركة طيران بعد مشاركته صورًا داخل مجموعة واتساب خاصة مع زملائه، تُظهر أضرارًا في مبنى خلال أحداث مرتبطة بأزمة الشرق الأوسط في مارس 2026.
وبحسب التقرير، قالت الشرطة إن المحتوى تم رصده عبر «عمليات مراقبة إلكترونية»، حيث جرى تحديد هوية صاحب الحساب من قبل فريق مختص في الجرائم الإلكترونية، قبل استدراجه إلى لقاء واعتقاله. ويواجه الموظف تهمًا تتعلق بنشر معلومات تُعد ضارة بمصالح الدولة، وقد تصل العقوبة إلى السجن لمدة عامين، فيما أُحيلت القضية إلى نيابة أمن الدولة ولا يزال محتجزًا.
ونقل التقرير عن جهات حقوقية أن الحادثة تثير مخاوف بشأن مراقبة المحادثات الخاصة، خاصة مع الحديث عن قدرات تقنية تسمح بالوصول إلى الرسائل حتى على التطبيقات المشفرة. كما أشار إلى توصيات خبراء بضرورة تعزيز إجراءات الأمان على الأجهزة الشخصية.
أفاد تقرير لصحيفة «Daily Mail» بأن السلطات في دبي اعتقلت موظفًا في شركة طيران بعد مشاركته صورًا داخل مجموعة واتساب خاصة مع زملائه، تُظهر أضرارًا في مبنى خلال أحداث مرتبطة بأزمة الشرق الأوسط في مارس 2026.
وبحسب التقرير، قالت الشرطة إن المحتوى تم رصده عبر «عمليات مراقبة إلكترونية»، حيث جرى تحديد هوية صاحب الحساب من قبل فريق مختص في الجرائم الإلكترونية، قبل استدراجه إلى لقاء واعتقاله. ويواجه الموظف تهمًا تتعلق بنشر معلومات تُعد ضارة بمصالح الدولة، وقد تصل العقوبة إلى السجن لمدة عامين، فيما أُحيلت القضية إلى نيابة أمن الدولة ولا يزال محتجزًا.
ونقل التقرير عن جهات حقوقية أن الحادثة تثير مخاوف بشأن مراقبة المحادثات الخاصة، خاصة مع الحديث عن قدرات تقنية تسمح بالوصول إلى الرسائل حتى على التطبيقات المشفرة. كما أشار إلى توصيات خبراء بضرورة تعزيز إجراءات الأمان على الأجهزة الشخصية.
🚨 هل تتجسس شاشات LG الذكية عليك داخل منزلك؟
إذا كنت تمتلك شاشة LG Smart TV، وخصوصًا بعض موديلات OLED الحديثة التي تعمل بنظام webOS، فقد يهمك هذا الخبر جدًا.
كشف تحقيق أجرته قناة Gamers Nexus بالتعاون مع فريق Level1Techs وباحثين في مجال الأمن السيبراني عن ممارسات مثيرة للقلق تتعلق بالخصوصية والأمان في بعض شاشات LG الذكية، ومن أبرز ما تم الإشارة إليه:
1️⃣ مسح شبكة المنزل بشكل مستمر
أظهرت الاختبارات أن الشاشة يمكنها إجراء عمليات مسح للشبكة المحلية (Wi-Fi/LAN) والتعرف على الأجهزة المتصلة بها، مثل الهواتف والساعات والأجهزة الذكية الأخرى، إضافة إلى جمع معلومات عن شبكات Wi-Fi القريبة وقوة إشارتها، إلى جانب بيانات مرتبطة بالموقع الجغرافي.
2️⃣ إمكانية التقاط الصوت أثناء وضع الاستعداد 🎙
أشار الباحثون إلى أن الميكروفون الموجود في الشاشة يمكنه التقاط الصوت حتى أثناء وجود الجهاز في وضع Standby، بل وحتى عندما تبدو الشاشة متوقفة عن العرض.
والأكثر إثارة للقلق أن الاختبارات أشارت إلى أن بعض البيانات الصوتية يمكن تخزينها محليًا عند عدم وجود اتصال بالإنترنت، ثم إرسالها إلى خوادم الشركة عند عودة الاتصال.
3️⃣ استخدام البيانات في الإعلانات الموجهة 📢
يمكن استخدام بيانات الأجهزة والشبكات والأنشطة المرتبطة بالتلفاز ضمن منظومة LG Ad Solutions لأغراض الإعلانات والاستهداف الإعلاني، بما قد يسمح ببناء صورة أوسع عن الأجهزة والأنشطة الموجودة ضمن البيئة المنزلية.
4️⃣ ثغرات أمنية خطيرة في webOS
رصد الباحثون أيضًا عددًا من الثغرات الأمنية في نظام webOS، بما في ذلك ثغرات قد تسمح بتنفيذ تعليمات برمجية عن بُعد (Remote Code Execution – RCE) في ظروف معينة، وهو ما قد يتيح للمهاجم تنفيذ أوامر على الجهاز في حال استغلال الثغرة بنجاح.
الخلاصة:
الموضوع لا يتعلق فقط بكون التلفاز جهازًا لعرض المحتوى. فالشاشات الذكية الحديثة أصبحت أجهزة متصلة بالشبكة، تحتوي على ميكروفونات، وتتعامل مع كميات كبيرة من البيانات، ولذلك يجب التعامل معها كأي جهاز ذكي آخر من ناحية الخصوصية والأمن السيبراني.
إذا كنت تمتلك LG Smart TV، فمن المفيد مراجعة إعدادات الخصوصية، والإعلانات المخصصة، والميكروفون، والاتصال بالشبكة، والتأكد من تحديث نظام webOS إلى أحدث إصدار متاح.
🔴 التلفاز لم يعد مجرد شاشة... بل أصبح جهازًا متصلًا بشبكة منزلك.
إذا كنت تمتلك شاشة LG Smart TV، وخصوصًا بعض موديلات OLED الحديثة التي تعمل بنظام webOS، فقد يهمك هذا الخبر جدًا.
كشف تحقيق أجرته قناة Gamers Nexus بالتعاون مع فريق Level1Techs وباحثين في مجال الأمن السيبراني عن ممارسات مثيرة للقلق تتعلق بالخصوصية والأمان في بعض شاشات LG الذكية، ومن أبرز ما تم الإشارة إليه:
1️⃣ مسح شبكة المنزل بشكل مستمر
أظهرت الاختبارات أن الشاشة يمكنها إجراء عمليات مسح للشبكة المحلية (Wi-Fi/LAN) والتعرف على الأجهزة المتصلة بها، مثل الهواتف والساعات والأجهزة الذكية الأخرى، إضافة إلى جمع معلومات عن شبكات Wi-Fi القريبة وقوة إشارتها، إلى جانب بيانات مرتبطة بالموقع الجغرافي.
2️⃣ إمكانية التقاط الصوت أثناء وضع الاستعداد 🎙
أشار الباحثون إلى أن الميكروفون الموجود في الشاشة يمكنه التقاط الصوت حتى أثناء وجود الجهاز في وضع Standby، بل وحتى عندما تبدو الشاشة متوقفة عن العرض.
والأكثر إثارة للقلق أن الاختبارات أشارت إلى أن بعض البيانات الصوتية يمكن تخزينها محليًا عند عدم وجود اتصال بالإنترنت، ثم إرسالها إلى خوادم الشركة عند عودة الاتصال.
3️⃣ استخدام البيانات في الإعلانات الموجهة 📢
يمكن استخدام بيانات الأجهزة والشبكات والأنشطة المرتبطة بالتلفاز ضمن منظومة LG Ad Solutions لأغراض الإعلانات والاستهداف الإعلاني، بما قد يسمح ببناء صورة أوسع عن الأجهزة والأنشطة الموجودة ضمن البيئة المنزلية.
4️⃣ ثغرات أمنية خطيرة في webOS
رصد الباحثون أيضًا عددًا من الثغرات الأمنية في نظام webOS، بما في ذلك ثغرات قد تسمح بتنفيذ تعليمات برمجية عن بُعد (Remote Code Execution – RCE) في ظروف معينة، وهو ما قد يتيح للمهاجم تنفيذ أوامر على الجهاز في حال استغلال الثغرة بنجاح.
الخلاصة:
الموضوع لا يتعلق فقط بكون التلفاز جهازًا لعرض المحتوى. فالشاشات الذكية الحديثة أصبحت أجهزة متصلة بالشبكة، تحتوي على ميكروفونات، وتتعامل مع كميات كبيرة من البيانات، ولذلك يجب التعامل معها كأي جهاز ذكي آخر من ناحية الخصوصية والأمن السيبراني.
إذا كنت تمتلك LG Smart TV، فمن المفيد مراجعة إعدادات الخصوصية، والإعلانات المخصصة، والميكروفون، والاتصال بالشبكة، والتأكد من تحديث نظام webOS إلى أحدث إصدار متاح.
🔴 التلفاز لم يعد مجرد شاشة... بل أصبح جهازًا متصلًا بشبكة منزلك.
👍2
مما كتبه أحد المستخدمين لتطبيق:
انتبهت مؤخراً لمشكلة غريبة في هاتفي؛ كلما أوقفت خيار "المزامنة" (Sync)، أعود بعد دقائق لأجده قد عاد للعمل تلقائياً من تلقاء نفسه.
بعد الدخول إلى تفاصيل الحسابات والخدمات التي تعمل في الخلفية (Sync Services)، تبين أن السبب هو تطبيق المسح الضوئي الشهير CamScanner، وتحديداً النسخة "المكركة" منه. التطبيق كان يجبر نظام الهاتف في الخلفية على تفعيل المزامنة عنوةً ليبقى متصلاً بالإنترنت ويمرر البيانات دون أي إشعار.
هذه التفصيلة التقنية البسيطة تفتح الباب أمام مشكلة حقيقية نراها يومياً. شريحة واسعة من الإداريين والموظفين في المؤسسات الحكومية ومنظمات المجتمع المدني، يعتمدون بشكل شبه كامل على تطبيق CamScanner لتصوير الكتب الرسمية، الهويات الشخصية، العقود، وقوائم المستفيدين.
والأخطر أن الأغلبية تتداول "نسخاً مكركة" منه للهروب من العلامة المائية ورسوم الاشتراك. فالاعتماد على تطبيق معدل من مصدر مجهول، يمتلك صلاحية الوصول الكامل للكاميرا والملفات، ويفرض على الهاتف فتح المزامنة في الخلفية، يعني عملياً وضع أرشيف المؤسسة أو المنظمة وبيانات الناس الحساسة في يد جهة مجهولة برمجت هذا "الكراك". وحتى النسخة الرسمية من التطبيق كان له سجل سابق غير مريح حين حذفته شركة جوجل من متجرها لفترة بسبب اكتشاف برمجيات خبيثة فيها، فكيف بنسخة مفتوحة ومعدلة برمجياً؟
الموضوع لا يستحق هذه المخاطرة، خصوصاً أن البدائل الرسمية والمجانية بالكامل موجودة وتؤدي نفس الغرض بجودة أعلى وبدون أي علامة مائية، كما أن معظم الهواتف الحديثة اليوم أصبحت توفر ميزة مسح المستندات (Scan) بشكل مدمج داخل تطبيق الكاميرا الأساسي نفسه دون الحاجة لتحميل أي تطبيق خارجي.
انتبهت مؤخراً لمشكلة غريبة في هاتفي؛ كلما أوقفت خيار "المزامنة" (Sync)، أعود بعد دقائق لأجده قد عاد للعمل تلقائياً من تلقاء نفسه.
بعد الدخول إلى تفاصيل الحسابات والخدمات التي تعمل في الخلفية (Sync Services)، تبين أن السبب هو تطبيق المسح الضوئي الشهير CamScanner، وتحديداً النسخة "المكركة" منه. التطبيق كان يجبر نظام الهاتف في الخلفية على تفعيل المزامنة عنوةً ليبقى متصلاً بالإنترنت ويمرر البيانات دون أي إشعار.
هذه التفصيلة التقنية البسيطة تفتح الباب أمام مشكلة حقيقية نراها يومياً. شريحة واسعة من الإداريين والموظفين في المؤسسات الحكومية ومنظمات المجتمع المدني، يعتمدون بشكل شبه كامل على تطبيق CamScanner لتصوير الكتب الرسمية، الهويات الشخصية، العقود، وقوائم المستفيدين.
والأخطر أن الأغلبية تتداول "نسخاً مكركة" منه للهروب من العلامة المائية ورسوم الاشتراك. فالاعتماد على تطبيق معدل من مصدر مجهول، يمتلك صلاحية الوصول الكامل للكاميرا والملفات، ويفرض على الهاتف فتح المزامنة في الخلفية، يعني عملياً وضع أرشيف المؤسسة أو المنظمة وبيانات الناس الحساسة في يد جهة مجهولة برمجت هذا "الكراك". وحتى النسخة الرسمية من التطبيق كان له سجل سابق غير مريح حين حذفته شركة جوجل من متجرها لفترة بسبب اكتشاف برمجيات خبيثة فيها، فكيف بنسخة مفتوحة ومعدلة برمجياً؟
الموضوع لا يستحق هذه المخاطرة، خصوصاً أن البدائل الرسمية والمجانية بالكامل موجودة وتؤدي نفس الغرض بجودة أعلى وبدون أي علامة مائية، كما أن معظم الهواتف الحديثة اليوم أصبحت توفر ميزة مسح المستندات (Scan) بشكل مدمج داخل تطبيق الكاميرا الأساسي نفسه دون الحاجة لتحميل أي تطبيق خارجي.
👍4